冷钱包Coldcard爆雷，随机数漏洞致1.14亿美元BTC被盗
- 核心观点：Coldcard硬件钱包因2021年固件迁移时误用软件随机数生成器，导致单签钱包助记词可被预测，遭受累计约1.14亿美元比特币被盗攻击，暴露冷钱包安全风险并引发行业反思。
- 关键要素：
- 攻击始于7月31日，影响超4500个地址，损失约1367枚BTC；主要针对单签钱包，多签钱包未受影响。
- 漏洞源于2021年3月固件4.0.1版本后，助记词生成意外使用弱软件随机数而非硬件随机数，Mk3设备受影响最重，Mk4/Q/Mk5未波及。
- 攻击者为有组织行为，优先攻击高价值钱包（含180万美元地址），并在操作中使用区块链服务商付费账户查询受害者信息；后续出现模仿攻击者。
- Chainalysis分析显示，约3000万美元在最初10分钟内被盗，500个钱包在25分钟内被转空。
- Coinkite公司仅约5人，官方已销毁漏洞固件库存并暂停发货，但用户需创建新钱包并转移资金，旧助记词仍存风险。
- Coinkite面临潜在集体诉讼，且调查中美国AI模型受限，团队转向中国开源AI模型协助链上追踪。
ต้นฉบับ｜Odaily星球日报（@OdailyChina）
ผู้เขียน｜Wenser（@wenser 2010 ）
รายการ "ประจำทุกรอบตลาดหมี" กลับมาอีกครั้ง นั่นคือการโจมตีของแฮ็กเกอร์ ครั้งนี้ตัวเอกคือ "ที่หลบภัยเงินทุน" ที่ควรจะแข็งแกร่งที่สุด—กระเป๋าเงินเย็น Coldcard
จากข้อมูลล่าสุดที่ Alex Thorn หัวหน้าฝ่ายวิจัยของ Galaxy ให้ไว้ การโจมตีกวาดล้างกระเป๋าเงิน Bitcoin รอบใหม่ที่มุ่งเป้าไปที่ที่อยู่กระเป๋าเงิน Coldcard กำลังดำเนินอยู่ โดยมูลค่าความเสียหายสะสมจากการโจมตีช่องโหว่ของฮาร์ดแวร์วอลเล็ต Coldcard อาจใกล้ถึง 114 ล้านดอลลาร์สหรัฐ สิ่งเดียวที่ยังเป็นเครื่องปลอบใจคือ การโจมตีครั้งนี้ส่วนใหญ่ส่งผลกระทบต่อกระเป๋าเงินแบบ Single-Signature (ลายเซ็นเดียว) ส่วนกระเป๋าเงินแบบ Multi-Signature (หลายลายเซ็น) ยังไม่ถูกดูดเข้าไปในวังวน
คดีขโมย BTC ปริมาณขนาดนี้ ได้ทาให้ตลาดคริปโตที่เปราะบางอยู่แล้ว ต้องเผชิญกับเงามืดที่หนาแน่นจนยากจะจางหาย ความปลอดภัยนั้น แท้จริงแล้วคือความศรัทธา หรือภาพลวงตากันแน่? คำตอบ เริ่มหนักหน่วงมากขึ้นเรื่อยๆ
ช่องโหว่ทางประวัติศาสตร์ที่ซ่อนเร้นมา 5 ปี หรือเป็นจุดอ่อนของการสร้าง Seed Phrase ที่ถูกโจมตี?
เหตุการณ์ขโมยเงินจากกระเป๋าเงินเย็นที่เริ่มต้นเมื่อวันที่ 31 กรกฎาคมนี้ ในตอนแรกเกี่ยวข้องกับที่อยู่เพียงประมาณ 500 แห่ง แต่เมื่อการโจมตีกวาดล้าง 4 ระลอกของแฮ็กเกอร์ดำเนินต่อไปเรื่อยๆ จำนวนที่อยู่ที่ได้รับผลกระทบก็พุ่งทะลุ 4,500 แห่งอย่างรวดเร็ว และขนาดความเสียหายของเงินทุนก็เพิ่มขึ้นอย่างรวดเร็วจาก 40 ล้านดอลลาร์สหรัฐ เป็น 114 ล้านดอลลาร์สหรัฐ
นี่ไม่ใช่ครั้งแรกที่ Coldcard พบช่องโหว่ทางเทคนิค ย้อนกลับไปเมื่อ 6 ปีก่อน ก็เคยถูกเปิดเผยว่าเฟิร์มแวร์มีข้อบกพร่อง
ปัญหาตกค้างทางประวัติศาสตร์ของ Coldcard: ช่องโหว่ข้อบกพร่องเฟิร์มแวร์ปี 2020
ในเดือนพฤษภาคม 2020 นักวิจัยของ Ledger ฮาร์ดแวร์วอลเล็ตชื่อดังได้พิสูจน์ว่าสามารถโจมตีผลิตภัณฑ์ของ Coinkite และ Shapeshift ผู้ผลิตฮาร์ดแวร์วอลเล็ตได้ ซึ่งอาจทำให้ผู้โจมตีค้นหารหัส PIN ที่ใช้ปกป้องกระเป๋าเงินเหล่านี้ได้ แม้ช่องโหว่นี้จะได้รับการแก้ไขอย่างรวดเร็ว และการโจมตีทั้งสองครั้งต้องเข้าถึงอุปกรณ์ทางกายภาพ ซึ่งช่วยลดความเสี่ยงลงได้มากที่สุด แต่ฝ่าย Ledger มองว่าการรักษามาตรฐานสูงสุดของฮาร์ดแวร์วอลเล็ตเป็นสิ่งจำเป็น
ในขณะนั้น Charles Guillmet อดีต CTO ของ Ledger และหัวหน้าทีมความปลอดภัย Donjon เคยกล่าวว่า "หากคุณต้องการ คุณสามารถเก็บเงินหลายล้านหรือหลายพันล้านดอลลาร์ไว้ในฮาร์ดแวร์วอลเล็ตเพียงใบเดียวได้ ดังนั้น หากผู้โจมตีสามารถเข้าถึงฮาร์ดแวร์วอลเล็ตได้ทางกายภาพ และตัวกระเป๋าเงินไม่ปลอดภัย นี่ก็เป็นเรื่องใหญ่โตอย่างแน่นอน แม้แต่การแลกเปลี่ยนคริปโตบางแห่งก็ใช้ฮาร์ดแวร์วอลเล็ตสำหรับการจัดเก็บแบบเย็น (Cold Storage)"
น่าสนใจคือ ในตอนนั้นกระเป๋าเงินที่มีช่องโหว่ด้านความปลอดภัยคือ Mk2 wallet (ข้อบกพร่องทางฮาร์ดแวร์) ภายใต้แบรนด์ Coinkite ผู้พัฒนา Coldcard แต่บริษัทดังกล่าวในตอนนั้นอ้างว่าได้แก้ไขปัญหาในผลิตภัณฑ์รุ่นล่าสุดอย่าง Mk3 wallet แล้ว และกระเป๋าเงินเย็นที่เกี่ยวข้องกับคดีขโมย BTC กว่า 1,360 เหรียญในครั้งนี้ ก็คือผลิตภัณฑ์รุ่น Mk3 นั่นเอง ต่อมา Coldcard ยังเคยออกแพตช์เฟิร์มแวร์ Beta เพื่อแก้ไขช่องโหว่อื่นๆ แต่ก็ไม่สามารถหลีกเลี่ยงเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นในวันนี้ได้
คดีขโมย BTC ของ Coldcard: จาก 500 ที่อยู่ สู่กว่า 4,500 ที่อยู่ ความเสียหายเกือบ 114 ล้านดอลลาร์สหรัฐ
เมื่อวันที่ 31 กรกฎาคม Bitcoin News รายงานการเฝ้าติดตามว่า BTC ประมาณ 594 เหรียญ (มูลค่าประมาณ 38 ล้านดอลลาร์สหรัฐ) ถูกโอนย้ายและรวมจากที่อยู่กระเป๋าเงินเย็น Coldcard 500 แห่งไปยังกระเป๋าเงินอีกใบหนึ่งคือ bc1qnk ลักษณะร่วมของที่อยู่ที่ถูกขโมยคือ: ทั้งหมดใช้ที่อยู่แบบ Single-Signature ยอดคงเหลืออยู่ที่ประมาณ 0.15 ถึง 0.26 BTC และ UTXO จำนวนมากไม่ได้เคลื่อนไหวมาหลายปี
เมื่อข่าวออกมา NVK ซีอีโอของ Coldcard ปฏิเสธก่อนว่ามีช่องโหว่ในระดับอุปกรณ์ โดยอ้างว่าผู้ใช้ที่เกี่ยวข้องอาจนำเข้า Seed Phrase ที่เคยรั่วไหลหรืออ่อนแอมาก่อน และชี้ว่าการโอนย้ายครั้งนี้เกี่ยวข้องกับคีย์จากกระเป๋าเงินหลายใบที่แตกต่างกัน ขณะที่ Jameson Lopp กล่าวว่า เหยื่ออีกรายสูญเสียเพียงบาง UTXO ไม่ใช่ยอดคงเหลือทั้งหมดของกระเป๋าเงิน ซึ่งอาจบ่งชี้ว่ามีการเปิดเผยคีย์ส่วนตัวบางส่วน 而非การรั่วไหลของ Seed Phrase ทั้งหมด
แต่ต่อมา เมื่อผู้โจมตีโจมตีแบบกวาดล้างต่อเนื่องเป็นระลอกที่สองและสาม ในที่สุดปัญหาหลักก็ถูกระบุมาที่กระเป๋าเงินเย็น Coldcard
ช่องโหว่ Coldcard MK3 ถูกจำลองซ้ำ ทางการเตือนผู้ใช้ย้ายเงินทุน การโจมตีระลอกที่สองและสามยังคงดำเนินต่อไป
เมื่อวันที่ 31 กรกฎาคม instagibbs นักพัฒนา Bitcoin Core กล่าวว่า บนอุปกรณ์ COLDCARD MK3 ที่เพิ่งเริ่มต้นเครื่องใหม่ เขาสามารถจำลองช่องโหว่ COLDCARD ที่ถูกรายงานไว้ได้สำเร็จ โดยใช้เพียงจำนวนครั้งที่กดปุ่มระหว่างขั้นตอนการตั้งค่า และกล่าวว่า "ขอโทษด้วย ตอนนี้ถึงเวลาต้องตื่นตระหนกแล้ว"
ต่อมาทางการ Coinkite ออกแถลงการณ์อย่างเป็นทางการ เตือนผู้ใช้ Coldcard Mk3 signing device ให้ย้ายเงินทุนจากกระเป๋าเงินที่สร้าง Seed Phrase ด้วยเฟิร์มแวร์ที่ได้รับผลกระทบ โดยระบุว่า Seed Phrase ที่สร้างจากเฟิร์มแวร์ Mk3 เวอร์ชัน 4.0.1 ซึ่งเปิดตัวในเดือนมีนาคม 2021 และเวอร์ชันต่อๆ ไป อาจทำให้เงินทุนตกอยู่ในความเสี่ยง โดยขอบเขตผลกระทบขยายไปถึงเวอร์ชัน 5.0.3 ซึ่งเป็นเวอร์ชันสุดท้ายที่รองรับ Mk3 ส่วนผลิตภัณฑ์รุ่น Mk4, Q และ Mk5 ไม่ได้รับผลกระทบ
เมื่อวันที่ 2 สิงหาคม Galaxy Research ออกแถลงการณ์ว่า การโจมตีที่มุ่งเป้าไปที่ที่อยู่กระเป๋าเงิน Coldcard ซึ่งสร้างตัวเลขสุ่มที่อ่อนแอยังคงดำเนินต่อไป พร้อมเรียกร้องให้ผู้ใช้ย้ายเงินทุนจากกระเป๋าเงิน Coldcard แบบ Single-Signature ที่ได้รับผลกระทบไปยังที่อยู่ที่ปลอดภัยทันที ตามข้อมูลการติดตามบนเชน เหตุการณ์การโจมตีกระเป๋าเงิน Coldcard ในขณะนี้เกี่ยวข้องกับ BTC รวมประมาณ 1,367.05 เหรียญ มูลค่าประมาณ 88.6 ล้านดอลลาร์สหรัฐ เกี่ยวข้องกับ 4,585 ที่อยู่
ปัญหาตัวเลขสุ่มอ่อนแอในการใช้งานกระเป๋าเงิน "การพุ่งเป้าไปที่กระเป๋าเงินมูลค่าสูง" และ "การโจมตีเลียนแบบ" เกิดขึ้น
ท่ามกลางกระแสความโกรธแค้น Coinkite ผู้พัฒนา Coldcard ก็ทนไม่ไหวแล้ว นักพัฒนาฮาร์ดแวร์วอลเล็ตรายนี้ซึ่งมีพนักงานเพียง 5 คน เริ่มเปิดเผยผลการสอบสวนเป็นระยะๆ สู่สาธารณะ
Coinkite: ช่องโหว่การสร้าง Seed Phrase เกิดจากการใช้งานกระเป๋าเงิน ไม่ใช่ข้อบกพร่องของการเข้ารหัส Bitcoin
ในวันเดียวกับวันที่ 31 กรกฎาคม ทางการ Coinkite ระบุว่า ปัญหาไม่ได้อยู่ที่ตัวการเข้ารหัสของ Bitcoin แต่อยู่ที่วิธีการสร้าง Seed Phrase ของ COLDCARD ระหว่างการย้ายระบบ libNgU ในเดือนมีนาคม 2021 กระเป๋าเงินได้ใช้ตัวสร้างตัวเลขสุ่มแบบซอฟต์แวร์ที่อ่อนแอกว่าโดยไม่ตั้งใจเมื่อสร้าง Seed Phrase ใหม่ แทนที่จะใช้ตัวสร้างตัวเลขสุ่มฮาร์ดแวร์เฉพาะของอุปกรณ์ สิ่งนี้ลดการป้องกันความสุ่มของกระเป๋าเงินบางส่วน ทำให้ Seed Phrase บางชุดคาดเดาได้ง่ายกว่าที่คาดไว้
ช่องโหว่นี้ส่งผลต่อการสร้าง Seed Phrase ตั้งแต่เดือนมีนาคม 2021 โดยอุปกรณ์ Mk3 ได้รับผลกระทบมากที่สุด ส่วน Mk4, Q และ Mk5 มีการผสมความสุ่มของฮาร์ดแวร์เพิ่มเติม ซึ่งให้การป้องกันที่แข็งแกร่งกว่า แต่ก็ยังพึ่งพาคอมโพเนนต์ซอฟต์แวร์เดียวกันในภายหลัง ทางการระบุว่าข้อผิดพลาดนี้เกิดขึ้นเพราะซอฟต์แวร์สองส่วนใช้ชื่อฟังก์ชันเดียวกัน ทำให้ในระหว่างขั้นตอนการ build เลือกฟังก์ชันผิดโดยไม่มีการแจ้งเตือนข้อผิดพลาด บริษัทได้เปลี่ยนแปลงขั้นตอนการ build เพื่อป้องกันไม่ให้เกิดเหตุการณ์เช่นนี้อีก
การวิเคราะห์ทางเทคนิคใหม่ของ ddustin นักพัฒนา Core-Lightning ยังแสดงให้เห็นว่า ช่องโหว่ COLDCARD ในปี 2021 อาจเริ่มต้นจากโค้ดที่เกี่ยวข้องกับความปลอดภัยของนักพัฒนาที่ทำให้เกิดข้อผิดพลาดของคอมไพเลอร์ เขายังเน้นย้ำว่า "นักพัฒนาไม่ควรปล่อยโค้ดที่สำคัญต่อความปลอดภัยที่ตนเองยังไม่เข้าใจอย่างถ่องแท้ โดยเฉพาะอย่างยิ่งเมื่อโค้ดนั้นปกป้อง Bitcoin มูลค่าหลายพันล้านดอลลาร์"
การวิเคราะห์พฤติกรรมการโจมตีคดีขโมยกระเป๋าเงินเย็น Coldcard: เลือกโจมตีกระเป๋าเงินมูลค่าสูง และมีการ "โจมตีเลียนแบบ" เกิดขึ้น
เมื่อหน่วยงานภายนอกติดตามมากขึ้นเรื่อยๆ รายละเอียดเพิ่มเติมของคดีขโมยกระเป๋าเงินเย็น Coldcard ก็ค่อยๆ เผยออกมา
โดยสรุปแล้ว ผู้โจมตีมีการจัดองค์กร มีการวางแผน และโจมตี "คนรวย" เป็นอันดับแรก และต่อมามีคนจำนวนมากเริ่ม "ลอกเลียนแบบ" ขโมยเงินจากกระเป๋าเงิน Coldcard
Chainalysis ระบุว่า การวิเคราะห์เหตุการณ์การใช้ช่องโหว่ Coldcard มูลค่ากว่า 38 ล้านดอลลาร์สหรัฐ แสดงให้เห็นว่าผู้โจมตีจงใจพุ่งเป้าไปที่กระเป๋าเงินที่มีมูลค่าสูงที่สุดก่อน รวมถึงกระเป๋าเงินที่ถือครอง 1.8 ล้านดอลลาร์สหรัฐ ซึ่งบ่งชี้ว่าเหยื่อถูกกำหนดเป้าหมายไว้ก่อนที่การโอนย้ายสินทรัพย์จะเริ่มขึ้น เงินประมาณ 30 ล้านดอลลาร์สหรัฐถูกขโมยภายใน 10 นาทีแรก จากนั้นกระเป๋าเงินประมาณ 500 ใบถูกกวาดจนเกลี้ยงภายใน 25 นาที
ผู้สืบสวนยังยืนยันอีกว่า ระหว่างการปฏิบัติการ ผู้โจมตีใช้บัญชีแบบชำระเงินของผู้ให้บริการเทคโนโลยีบล็อกเชนชื่อดังรายหนึ่งเพื่อสอบถามที่อยู่ของเหยื่อ บันทึกภายในของผู้ให้บริการรายนี้สอดคล้องกับเวลาและลำดับของการร้องขอ แต่ไม่พบหลักฐานว่าบริษัทรู้เห็นเป็นใจช่วยในการขโมย
Alex Thorn หัวหน้าฝ่ายวิจัยของ Galaxy โพสต์ว่า เหตุการณ์การโจมตีที่เกี่ยวข้องกับกระเป๋าเงิน Coldcard ยังคงพัฒนาต่อเนื่อง มีผู้โจมตีรายย่อยและผู้เลียนแบบเพิ่มมากขึ้น โดยพุ่งเป้าโจมตี Seed Phrase Coldcard ที่เหลืออยู่ เขากล่าวว่าผ่านการให้ความช่วยเหลือ เขายืนยันตัวตนของผู้ใช้รายหนึ่งที่ฝากเงินในเหตุการณ์การโจมตีได้ และเงินที่เกี่ยวข้องถูกโอนออกไปก่อนที่แพลตฟอร์ม Duel จะสามารถอายัดได้ และเงินดังกล่าวไม่เกี่ยวข้องกับคลื่นการโจมตีหลักสามระลอกที่ Galaxy Research ระบุไว้ก่อนหน้านี้
ผลกระทบจากเหตุการณ์ Coldcard: Coinkite อาจเผชิญคดีฟ้องร้องแบบกลุ่ม โมเดล AI โอเพนซอร์สจีน "ช่วยชีวิตครั้งใหญ่"
แฮ็กเกอร์ยังคงลอยนวล จนถึงตอนนี้ Coinkite ผู้พัฒนา Coldcard ถูกผลักดันเข้าสู่ศูนย์กลางของพายุความคิดเห็น สาธารณะ และอาจต้องเผชิญกับการดำเนินคดีทางกฎหมายจากผู้ใช้
Thomas Braziel ผู้ก่อตั้งและหุ้นส่วนผู้จัดการของ 117 Partners กำลังศึกษาการเรียกร้องค่าสินไหมทดแทนความรับผิดต่อผลิตภัณฑ์และการฟ้องร้องแบบกลุ่มต่อ Coinkite และกำลังประสานงาน
